Ubuntu如何重置管理员sudo密码

Ubuntu默认锁定root账户，重置root密码无效；需先挂载根文件系统为可写（mount -o remount,rw /），再用passwd修改管理员用户密码，并执行sync确保写入硬盘后正常启动。

为什么不能直接 passwd root？

在 Ubuntu 里，root 登录默认就是关着的，root 账户通常处于锁定状态（sudo passwd -l root）。也正因为如此，单独去重置 root 密码，对日常管理基本没有实际意义。真正该关注的，是那个具备 sudo 权限的管理员账号，比如安装系统时创建的 ubuntu、admin，或者你后来自己设置的用户名。要是误执行了 passwd root，结果往往也不会改变：既不能正常通过 su 切换到 root，也没法直接用 SSH 登录 root，甚至还可能把原有的安全策略搞乱。

进 recovery mode 后必须先 mount -o remount,rw /

恢复模式下根文件系统默认以只读（ro）挂载，直接运行 passwd username 会报错：Authentication token manipulation error。这不是密码输错，是写入 /etc/shadow 失败。

• mount -n -o remount,rw / 是通用写法，-n 避免写入 /etc/mtab（该文件在 recovery 下可能不可写）
• Ubuntu 20.04+ 统一用 / 作挂载点，不用猜 /dev/sda1 等设备名
• 执行后可快速验证：touch /test && rm /test，不报错说明已可写

不知道用户名时怎么找？

如果你连管理员用户名都忘了，别试常见名字（如 user、admin），直接查 /etc/passwd：

cut -d: -f1 /etc/passwd | grep -E '^[a-z][a-z0-9_]{2,}$'

这条命令过滤出符合常规命名规则的非系统用户（UID ≥1000）。输出里第一个看起来像人名的（比如 alice、dev）大概率就是你装系统时建的管理员账户。

• 避免用 cat /etc/passwd 全看——里面混着几十个系统账户，容易看花眼
• 不要依赖 ls /home：有些用户家目录被删了但账户还留着；有些用户家目录在别处（如 /srv/users）
• 如果输出为空，说明可能用了 LUKS 加密或网络认证（LDAP/SSO），这种场景 recovery mode 不适用

重置完不重启就退出，会导致密码没生效

执行完 passwd username 并确认后，很多人就顺手关机，或者直接按下 Ctrl+Alt+Del，以为这就改好了。可实际情况往往是，下次登录时密码还是旧的。原因就在于：passwd 改动的是磁盘上的 /etc/shadow，但 recovery mode 下的 init 进程并没有触发 sync，缓存里的数据很可能还没来得及真正写回磁盘。

• 务必执行 sync 命令强制刷盘
• 再用 exec /sbin/init 或 systemctl default 正常启动（不是 reboot，后者在部分 UEFI 固件下会跳过 init 流程）
• 如果选的是 recovery 菜单里的 “Resume normal boot”，要等它弹出确认框并按 OK，否则可能卡在 emergency.target

最易忽略的点：改完密码却没 sync，或者以为按了回车就算重启成功，其实新密码根本没写进硬盘。